Podatności Linux kernel (ath11k)
3 znanych podatności CVE w Linux kernel (ath11k), przetłumaczonych i ocenionych.
- CVE-2026-98307Nieznane
W jądrze Linux w sterowniku wifi ath11k wykryto wyciek pamięci. Gdy firmware ulega awarii, funkcja ath11k_mac_peer_cleanup_all() nie zwalniała zasobów arsta->rx_stats i tx_stats, co prowadziło do wycieków pamięci jądra (kmemleak). Poprawka wydziela czyszczenie arsta do nowej funkcji ath11k_mac_station_cleanup() i wywołuje ją w obu miejscach.
- CVE-2026-90407Wysokie
W jądrze Linux sterownik wifi ath11k nie egzekwuje minimalnej długości struktury zdarzenia WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT, a pole num_vdevs pochodzące z firmware jest używane jako granica pętli bez walidacji. Może to prowadzić do odczytu poza granicami bufora. Poprawka dodaje wpis polityki TLV oraz funkcję pomocniczą ograniczającą num_vdevs.
- CVE-2022-49130Średnie
W jądrze Linux w sterowniku ath11k dla kart Wi-Fi Qualcomm wykryto podatność powodującą awarię systemu (crash) podczas usuwania modułu ath11k_pci, gdy brakuje pliku amss.bin. Problem wynika z użycia funkcji mhi_async_power_up(), która nie sprawdza błędów, zamiast bezpieczniejszej mhi_sync_power_up().
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS